240 发简信
看点书
IP属地：四川
  • 对抗反汇编方法

    1.插入流氓字节，阻止真正的指令被反汇编 线性反汇编和面向代码流的反汇编： 线性反汇编是遍历一个代码段，一次一条指令的线性反汇编，不考虑代码流的...

    0.1 1079 0 1
  • cuckoo真机分析环境(clonezilla)

    序言介绍：为了应对层出不穷的反虚拟机技术，本文实现一种真机搭建cuckoo的方式，结合国家网路中心的clonezila来实现分析机器的还原。 1...

    1371 1 0
  • 一个Windows问题

    问题描述： win10更新以后出现 无法定位程序输入点_uncaught_exceptions 于动态链接库 C:\windows\system...

    397 0 0
  • 第一次注册机

    步骤如下 1.破解样本 链接为 http://pan.baidu.com/s/1miA38A8 2.首先打开样本程序，得到关键字符串“Incor...

    361 0 0
  • Resize,w 360,h 240
    32位程序执行64位shellcode

    32位程序可利用段跳转执行64位shellcode（win32也可执行win64位的shellcode cs:eip cs在x32下为0x2...

    0.1 199 0 1
  • 恶意代码分析实战-学习记录1

    步骤如下 1.分析样本来源于恶意代码分析实战课后题目的样本,lab3-01.exe,链接就不贴了，百度一搜就可以搜到了。 2.首先在虚拟机里准备...

    1611 0 0
  • windows编程获取网卡和IP

    一台机器上可能不只有一个网卡，但每一个网卡只有一个MAC地址，而每一个网卡可能配置有多个IP地址；如平常的笔记本电脑中，就会有无线网卡和有线网卡...

    1436 0 0
  • 栈基础知识

    1.C语言变量的分布 ： C 语言有全局变量(Global)、本地变量(Local)，静态变量(Static)、寄存器变量(Regeister)...

    313 0 0
  • netcat反向shell

    利用在网络工具中有“瑞士军刀”美誉的NetCat实现反向shell 1.windows端下载netcat程序，加入环境变量，cmd执行nc命令 ...

    1233 0 0
暂无个人介绍